Table des matières
Une récente analyse menée par des experts en cybersécurité a révélé que le site Empire Streaming, bien connu dans le monde du visionnage non autorisé, serait à l’origine d’une infiltration malveillante sur Android. Le mécanisme utilisé repose sur des publicités infectées, capables d’implanter un keylogger sur les téléphones de ses visiteurs.
Derrière cette attaque, une stratégie bien rodée : en profitant du manque de vigilance de nombreux utilisateurs de streaming non officiel, des pirates parviennent à enregistrer, à distance, tout ce qui est saisi sur l’écran tactile. Autrement dit, des informations sensibles comme les identifiants bancaires, les mots de passe ou encore les messages privés peuvent être interceptés.
Le site Empire Streaming, largement utilisé pour visionner des contenus protégés sans autorisation, sert ici de point d’entrée pour un dispositif dangereux. Les visiteurs sont exposés à des fenêtres publicitaires invisibles ou frauduleuses qui redirigent en arrière-plan vers des scripts malicieux.
Ce keylogger Android ne se contente pas de surveiller l’écran : il est capable de s’activer automatiquement dès qu’un formulaire est rempli ou qu’une application sensible (banque, messagerie, réseaux sociaux) est utilisée. Une fois installé, il transmet discrètement toutes les saisies à un serveur distant contrôlé par des cybercriminels.
Des chercheurs ont identifié que le script s’active principalement lors de la consultation via un navigateur Android et s’appuie sur des techniques d’obfuscation pour échapper à la détection par les antivirus classiques.
Une fois présent sur le système, ce keylogger s’attaque à une variété d’informations personnelles et confidentielles. Voici un aperçu des éléments que les pirates peuvent intercepter :
Selon une estimation du laboratoire ThreatFabric, plus de 30 % des malwares mobiles détectés en 2024 contenaient des composants destinés à surveiller les frappes clavier, et les cibles les plus fréquentes restent les utilisateurs Android utilisant des plateformes illégales.
Ce n’est pas un hasard si ces plateformes attirent autant les développeurs de maliciels. Les sites de streaming non autorisés, en quête de revenus via des régies publicitaires peu scrupuleuses, deviennent un canal parfait pour injecter des scripts malveillants.
La plupart du temps, ces plateformes ne disposent d’aucune modération sur les contenus tiers affichés (bannières, redirections, faux lecteurs vidéo), et les utilisateurs, pressés de regarder un film ou une série, cliquent sans réfléchir sur les messages “Play” ou “Télécharger”. C’est à ce moment précis que les attaques se déclenchent.
Une enquête menée par l’Université de Maryland a démontré que 45 % des publicités présentes sur les sites de streaming non autorisés contenaient des redirections vers des logiciels malveillants. Parmi elles, les keyloggers représentent une part en constante augmentation.
Protéger son appareil contre ce type de menace repose sur quelques mesures simples mais souvent négligées. Voici comment réduire les risques :
Enfin, méfiez-vous toujours des sites qui sollicitent l’installation d’une application inconnue ou d’une extension de navigateur. Même si cela semble anodin, cela peut être la première étape d’une compromission.